Cookiebeleid en cookie-instellingen
Lees meer over het gebruik, instellen, blokkeren en verwijderen van cookies.
Iedereen is welkom in ons bijzondere museum, opgericht in 1887 door Hendrik Willem en Sientje Mesdag-van Houten. In sommige gevallen hebben we bij je geplande bezoek, je aanmelding voor onze e-mailcommunicatie of als je een vraag stelt, informatie van je nodig. Bijvoorbeeld als je een online ticket bestelt, een rondleiding reserveert of een zaal huurt.
Uiteraard gaan wij met de grootst mogelijke zorgvuldigheid om met jouw persoonsgegevens. Het gaat immers om je privacy. Hieronder lees je over ons privacybeleid en wat we met jouw gegevens doen.
De Mesdag Collectie
Deze privacyverklaring geldt voor: Stichting Van Gogh Museum voorheen Rijksmuseum Vincent van Gogh / Rijksmuseum H.W. Mesdag, te weten De Mesdag Collectie. Overal waar De Mesdag Collectie wordt genoemd, wordt uitsluitend deze partij bedoeld.
De Mesdag Collectie beperkt het verwerken van persoonsgegevens tot een minimum. De Mesdag Collectie zal echter altijd bepaalde persoonsgegevens nodig hebben, zoals voor de afname van alle producten en diensten die het museum biedt.
Zo vragen we bijvoorbeeld in de online-ticketshop een aantal persoonsgegevens: deze gegevens zijn nodig om de bestelde entreekaarten correct te kunnen afleveren. Ook in andere gevallen hebben wij persoonsgegevens van u nodig. Bijvoorbeeld voor het reserveren van een rondleiding, wanneer je je aanmeldt voor onze e-mailcommunicatie, wanneer je bij ons solliciteert, of wanneer je ons wilt ondersteunen met een donatie.
We gaan heel zorgvuldig om met je persoonsgegevens. De gegevens worden niet aan derden verstrekt, alleen als dit noodzakelijk is voor de dienstverlening of als we hiertoe wettelijk verplicht zijn. Wij doen verder ons uiterste best om deze gegevens zo goed mogelijk te beveiligen.
We bewaren persoonsgegevens zo kort mogelijk (zie punt 7). We houden hierbij rekening met de wettelijk verplichte termijnen die gelden voor bepaalde gegevens.
Degene die zijn of haar persoonsgegevens aan ons verstrekt, is en blijft eigenaar van deze gegevens. Dat betekent dat er door de eigenaar van deze gegevens toestemming is gegeven om de persoonsgegevens te verwerken. Het betekent ook dat de eigenaar deze toestemming weer kan intrekken en zijn of haar gegevens kan laten verwijderen (zie punt 15).
Met persoonsgegevens bedoelen we: elk gegeven over een geïdentificeerde of identificeerbare natuurlijke persoon. Dit betekent dat informatie ofwel direct over iemand gaat, ofwel naar deze persoon is te herleiden. Gegevens van overleden personen of van organisaties zijn geen persoonsgegevens.
Onder verwerking verstaan we elke handeling die wordt verricht met betrekking tot persoonsgegevens, zowel digitaal als op papier. Bijvoorbeeld het verzamelen, vastleggen, ordenen, bewaren, bijwerken, wijzigen, opvragen, raadplegen, gebruiken, doorzenden, verspreiden, beschikbaar stellen, samenbrengen, met elkaar in verband brengen, afschermen, uitwissen en vernietigen van persoonsgegevens.
Museumbezoek
In en buiten het museum worden vanwege beveiligingsdoeleinden camerabeelden gemaakt. Het doel daarvan is om de veiligheid van bezoekers, van het personeel en van de kunst zo goed mogelijk te bewaken.
Tijdens evenementen zoals de opening van een nieuwe tentoonstelling, aankoop van een nieuw kunstwerk etc. wordt er beeldmateriaal gemaakt dat wordt gebruikt als sfeerimpressie of om verslag te doen van deze evenementen. Dit valt onder de uitzondering journalistieke doeleinden, zoals te vinden is in de Uitvoeringswet AVG. Om deze reden wordt hiervoor geen toestemming gevraagd. Wil je niet herkenbaar in beeld worden gebracht, laat dit dan weten aan de fotograaf. Deze zal hier dan rekening mee houden. Het fotograferen van minderjarigen en wilsonbekwamen zal altijd plaatsvinden met toestemming van de wettelijk vertegenwoordiger.
Voor het overige beeldmateriaal dat wordt gemaakt in het museum en waarbij bezoekers herkenbaar in beeld zijn, geldt dat hiervoor toestemming aan betrokkene wordt gevraagd.
Websitebezoek Op onze website worden verschillende diensten aangeboden. Zo kun je een entreekaart kopen of een rondleiding of workshop reserveren. Je kunt ook een zaal of de tuin afhuren voor een bruiloft of ander evenement, of ons museum steunen of zich aanmelden voor onze e-mailcommunicatie. In al deze gevallen vragen wij je om persoonsgegevens, om je aankoop, verzoek of vraag zo goed mogelijk te kunnen afhandelen.
Op onze website en apps maken we gebruik van cookies, analytics en andere technieken. Dat doen we om de website en apps goed te laten werken en ook om gegevens te verzamelen waarmee we de websites kunnen verbeteren. Deze gegevens worden zo veel mogelijk geanonimiseerd en worden niet aan derden verstrekt.
Meer informatie over cookies en hoe wij hiermee omgaan leest u in ons cookiebeleid.
Wij kunnen vragen om de volgende persoonsgegevens:
Online-tickets, e-mailcommunicatie, contactformulieren en aanvraagformulieren
Doordat je gebruikmaakt van onze diensten, graag op de hoogte blijft van onze activiteiten of ons wilt volgen via sociale media en je hiervoor bepaalde persoonsgegevens hebt ingevuld, kunnen wij de volgende persoonsgegevens van je verwerken:
- voor- en achternaam (alleen voor het bestellen van online tickets); e-mailadres;
- overige informatie die door de bezoeker van de website vrijwillig wordt verstrekt en/of waar de bezoeker ondubbelzinnig toestemming voor heeft gegeven om te mogen verwerken, bijvoorbeeld in het kader van onderzoeksdoeleinden of om op de hoogte te worden gehouden van activiteiten die plaatsvinden in en om het museum.
- IP-adres bij het invullen van formulieren voor het aanvragen van een rondleiding of workshop, of bij het invullen van een contactformulier. Dit IP-adres wordt automatisch toegevoegd wanneer een dergelijk formulier wordt verzonden.
Vrienden van Mesdag
Voor vrienden van De Mesdag Collectie geldt dat de volgende persoonsgegevens worden verwerkt:
- voor- en achternaam;
- adresgegevens;
- telefoonnummer;
- bankrekeningnummer;
- e-mailadres;
- indien van toepassing: informatie die nodig is om uw gift af te kunnen trekken in uw aangifte inkomstenbelasting.
Opdrachtgever authenticiteitsaanvraag
Het kan zijn dat je ons gevraagd hebt de authenticiteit van jouw kunstwerk van Mesdag of de Haagse School te onderzoeken. Indien je een natuurlijke persoon bent is deze privacyverklaring van toepassing; in alle andere gevallen niet.
Om op aanvraag authenticiteitsonderzoek te kunnen doen, hebben we ook gegevens nodig van de (vorige) eigenaar/eigenaren van het kunstwerk/de kunstwerken. Om deze reden kunnen onder meer de volgende persoonsgegevens worden verwerkt:
- geslacht;
- voor- en achternaam;
- adresgegevens;
- landgegevens;
- telefoonnummer;
- e-mailadres.
Rondleiding of workshop
Van bezoekers die een rondleiding of een workshop reserveren (per telefoon, e-mail of via de website) worden de volgende persoonsgegevens verwerkt:
- naam;
- adresgegevens;
- telefoonnummer;
- e-mailadres;
- land;
- overige informatie die je vrijwillig geeft;
- IP-adres dat automatisch wordt meegestuurd wanneer je op de website een formulier invult en verzendt.
Beeldaanvragen voor commercieel gebruik
Als dergelijke aanvragen worden gedaan door natuurlijke personen is deze privacyverklaring van toepassing. Om beeldaanvragen te kunnen beoordelen en afhandelen, inclusief betaling, kunnen onder meer de volgende persoonsgegevens worden verwerkt:
- geslacht;
- voorkeurstaal;
- voor- en achternaam;
- adresgegevens;
- landgegevens;
- telefoonnummer;
- e-mailadres;
- btw-nummer.
Onderzoek Om de kwaliteit van onze website en apps te kunnen verbeteren, doen wij regelmatig onderzoek. Deze onderzoeken zijn over het algemeen anoniem. Indien er onderzoek wordt gedaan waarbij wél persoonsgegevens worden verwerkt, vragen wij niet meer persoonsgegevens dan strikt noodzakelijk. Ook vragen wij uitdrukkelijk toestemming voor het verwerken van deze gegevens.
Vacatures
Als je bij het museum solliciteert, verwerken wij van jou de volgende persoonsgegevens:
- voor- en achternaam;
- adresgegevens;
- telefoonnummer;
- e-mailadres;
- cv;
- motivatie.
Een zaal of de tuin afhuren
Als je wilt gaan trouwen in ons museum of in onze prachtige tuin, of als je voor een ander evenement gebruik wilt maken van onze faciliteiten, dan vragen wij je om de volgende persoonsgegevens:
- naam (contactpersoon);
- adresgegevens;
- telefoonnummer (contactpersoon);
- e-mailadres;
- je IP-adres dat automatisch wordt meegestuurd wanneer je op de website een formulier invult en verzendt;
- overige informatie die je vrijwillig geeft.
Overige relaties
Deze worden geregistreerd in ons CRM-systeem. Met deze relaties wordt contact onderhouden door het toezenden van informatie over het museum en de activiteiten of het uitnodigen voor evenementen.
De persoonsgegevens die verwerkt worden van deze groep zijn:
- voor- en achternaam;
- (privé) adresgegevens;
- (privé) telefoonnummer;
- (privé) e-mailadres;
- in sommige gevallen een pasfoto;
- in sommige gevallen geboortedatum;
- eventueel opmerkingen naar aanleiding van een gesprek.
Contact
Heb je via e-mail of per telefoon contact met ons opgenomen, dan kan het zijn dat wij persoonsgegevens van je nodig hebben om je vraag of verzoek af te kunnen handelen. Hiervoor kunnen wij buiten de bedrijfsgegevens om onder meer de volgende persoonsgegevens vragen:
- naam (contactpersoon);
- e-mailadres (contactpersoon);
- telefoonnummer;
- indien van toepassing nadere gegevens die je hebt opgegeven.
Persoonsgegevens worden alleen verwerkt als:
- deze nodig zijn om de overeenkomst te kunnen nakomen;
- de eigenaar hiervoor uitdrukkelijk en ondubbelzinnig toestemming heeft gegeven;
- er een gerechtvaardigd belang is voor De Mesdag Collectie (bijvoorbeeld analytische doeleinden of direct marketing);
- de verwerking noodzakelijk is om aan een wettelijke verplichting te voldoen.
De Mesdag Collectie verwerkt persoonsgegevens:
- om je verzoek om beeldmateriaal of je aanvraag voor een workshop of rondleiding te kunnen afhandelen;
- om contact te kunnen opnemen als er urgente wijzigingen zijn die gevolgen hebben voor de reservering van je museumbezoek, zaal- of tuinhuur, rondleiding of workshop, of als er onduidelijkheden zijn over of problemen met je reservering;
- om je museumbezoek zo prettig mogelijk te laten verlopen;
- om te kunnen instaan voor de veiligheid van bezoekers, medewerkers en onze kunst;
- om de afgenomen museumactiviteit of huur van onze tuin of zalen in rekening te kunnen brengen of om de donatie/gift in ontvangst te kunnen nemen;
- om je sollicitatie in behandeling te kunnen nemen;
- om de gevraagde informatie van ons te kunnen ontvangen;
- om je te kunnen uitnodigen voor evenementen;
- om relaties en het netwerk van het museum in kaart te brengen ter verbetering van de fondsenwerving, belangrijk voor het voortbestaan van het museum;
- voor analysedoeleinden waarmee we onze dienstverlening en communicatie kunnen verbeteren, en waarbij gegevens zo veel mogelijk worden geanonimiseerd;
- als je toestemming hebt gegeven om je gegevens te verwerken. Bijvoorbeeld als je op de hoogte gehouden wilt worden over ons museum, voor onderzoeksdoeleinden of om onze dienstverlening te verbeteren.
- om aanbiedingen bij je onder de aandacht te brengen die afgestemd zijn op jouw interesses.
Wij verstrekken persoonsgegevens aan derden als dat nodig om technische redenen (bijvoorbeeld omdat wij zelf niet over de benodigde techniek beschikken), of vanwege een (wettelijke) verplichting.
In dergelijke gevallen schakelen wij een gespecialiseerde derde partij in om de afgesproken dienstverlening te kunnen verzorgen. Deze derde partij verwerkt eveneens de persoonsgegevens. Bijvoorbeeld een gespecialiseerde partij die ervoor zorgt dat je entreeticket in je mailbox wordt afgeleverd.
In zo'n geval zullen wij een derde partij inschakelen die voldoet aan onze veiligheidsnormen en privacyrichtlijnen. Met deze partij maken wij goede afspraken over het zorgvuldig omgaan met persoonsgegevens. De Mesdag Collectie is en blijft, ook dan, verantwoordelijk voor de gegevensverwerking.
Ook kan het voorkomen dat we genoodzaakt zijn aangifte te doen, bijvoorbeeld in het geval van het plegen van fraude. Daarnaast kunnen politie, justitie, toezichthouders en/of de Belastingdienst op grond van de wet gegevens bij ons opvragen. Verder kan de rechter ons verplichten gegevens te verstrekken. In al deze gevallen moeten de benodigde persoonsgegevens aan derden worden verstrekt.
Persoonsgegevens worden niet langer bewaard dan strikt noodzakelijk om de doelen te realiseren waarvoor deze gegevens zijn verzameld. In sommige gevallen zijn wij gehouden aan een wettelijk verplichte bewaartermijn. Als verwijdering technisch niet mogelijk is worden gegevens waar mogelijk geanonimiseerd.
Voor sollicitanten geldt dat wij hun gegevens vier weken na het afronden of stopzetten van een wervingsprocedure vernietigen, tenzij is afgesproken met de sollicitant diens gegevens in portefeuille te houden. In dat laatste geval bewaren wij de gegevens nog maximaal één jaar.
Voor Vrienden van Mesdag geldt dat wij bij het stopzetten van de donatie vragen of wij de persoonsgegevens moeten verwijderen, of dat de persoon op de hoogte wil blijven van de activiteiten van het museum (als relatie opgenomen wil blijven in ons bestand).
In het geval van een authenticiteitsaanvraag bewaren wij persoonsgegevens voor onbepaalde tijd. Reden hiervoor is dat deze gegevens worden gebruikt voor wetenschappelijk en/of historisch onderzoek. De Mesdag Collectie beoordeelt wanneer deze gegevens niet langer nodig zijn en zullen worden vernietigd.
Als u zich hebt ingeschreven voor onze e-mailcommunicatie (zoals nieuwsbrieven) of als u hebt aangegeven dat u als relatie in ons bestand wilt worden opgenomen, verwerken wij uw gegevens totdat u aangeeft dat u geen e-mailcommunicatie meer wilt ontvangen of verwijderd wilt worden uit ons bestand. Voor het afmelden van de nieuwsbrief kunt u ook gebruikmaken van de link ‘Afmelden’ in de nieuwsbrief.
Voor relaties, zoals scholen, die op regelmatige basis museumactiviteiten boeken, geldt dat wij hun gegevens bewaren totdat zij aangeven uit ons bestand verwijderd te willen worden.
Voor evenementen geldt dat persoonsgegevens tot maximaal vier weken na het evenement worden bewaard. Het gemaakte beeldmateriaal tijdens deze evenementen wordt opgeslagen in ons digitale beeldarchief en wordt om journalistieke doeleinden onbeperkt gebruikt en bewaard.
Persoonsgegevens worden uitsluitend aan derden verstrekt als dit nodig is voor de uitvoering van de met jou gesloten overeenkomst, of om te voldoen aan een wettelijke verplichting, of om mee te werken aan een onderzoek van politie of andere autoriteiten. Zie ook punt 6.
Je persoonsgegevens worden zoveel mogelijk verwerkt en bewaard in de Europese Unie. Het kan zijn dat onze verwerkers je persoonsgegevens buiten de Europese Economische Ruimte (EER) opslaan en/of verwerken. Doorgifte aan een dergelijk land gebeurt alleen als dat land een passend beveiligingsniveau waarborgt.
Vanwege beveiligingsdoeleinden gebruikt het museum binnen en buiten cameratoezicht. Uiteraard gaan wij zorgvuldig om met de camerabeelden. Ze worden niet met derden gedeeld, tenzij politie of andere autoriteiten om deze beelden verzoeken. Gemaakte beelden worden maximaal vier weken bewaard, tenzij deze gegevens nodig zijn in het kader van een onderzoek van de politie of andere autoriteiten.
In het museum kun je gratis gebruik maken van ons wifinetwerk. Als je gebruik maakt van het wifinetwerk van het museum, ontvangen we mogelijk informatie waarmee je of het apparaat dat je gebruikt kan worden geïdentificeerd. Bijvoorbeeld je MAC-adres of unieke identificatiemiddelen, zoals een aan het apparaat toegekende naam of toegekend nummer. Deze gegevens worden niet opgeslagen of gedeeld.
De Mesdag Collectie maakt gebruik van sociale media om je te inspireren met onze collectie, om je op de hoogte te houden van onze activiteiten en om kijkjes achter de schermen te geven. Ook reageren we op je vragen en opmerkingen. Je kunt ons volgen op Facebook, X, Instagram en YouTube. Als je deze sociale media gebruikt, ga je akkoord met de voorwaarden van het sociale media-platform dat je gebruikt.
Op sociale media plaatsen we advertenties over onze tentoonstellingen en andere activiteiten. We tonen je advertenties op basis van de gegevens die het sociale media-platform met uw toestemming verzamelt, bijvoorbeeld dat je ons volgt, je leeftijd, in welk land je woont of dat je geïnteresseerd bent in kunst.
De Mesdag Collectie heeft geen invloed op welke gegevens sociale media-platforms van je verzamelen. Kijk hiervoor in de voorwaarden van het sociale media-platform. Deze privacy-instellingen kun je vaak ook beheren in de instellingen van je sociale media-profiel.
De Mesdag Collectie gebruikt Google Analytics om inzicht te krijgen in het bezoek van de website. Met die kennis verbeteren we de website.
De gegevens leiden niet naar individuele personen. Lees meer over het privacybeleid van Google.
De Mesdag Collectie heeft de volgende maatregelen genomen om je privacy te beschermen:
-
We hebben een verwerkersovereenkomst gesloten met Google.
-
De optie ‘gegevens delen met Google’ hebben we uitgeschakeld.
-
Google Analytics-cookies worden niet gebruikt in combinatie met andere diensten van Google.
-
De laatste drie cijfers van je IP-adres zijn verwijderd, waardoor ze zijn geanonimiseerd.
Op de website van De Mesdag Collectie gebruiken we cookies om de website goed te laten functioneren, om het gebruik van de site te analyseren en om je advertenties op andere websites te kunnen tonen op basis van jouw interesses en surfgedrag. Meer hierover lees je in ons cookiebeleid.
- Als je je hebt aangemeld voor onze nieuwsbrief en je wilt afmelden, doe je dit met de link ‘Afmelden’ boven of onder in de e-mail. Je kunt ook een e-mail sturen naar newsletter@demesdagcollectie.nl.
- Als je het idee hebt dat wij je persoonsgegevens onrechtmatig of onjuist verwerken, dan kan je een verzoek indienen om deze verwerking te laten beperken.
- Je kunt een verzoek indienen om in te zien welke persoonsgegevens we van je verwerken.
- Je kunt een verzoek indienen om je persoonsgegevens aan te passen, wanneer deze niet kloppen.
- Je kunt eerder gegeven toestemming voor de verwerking van je persoonsgegevens intrekken. Betreft deze intrekking beeldmateriaal, dan moet je duidelijk vermelden welke datum het beeld is gemaakt, bij welk evenement en het beeld omschrijven. Voeg bij voorkeur het beeld bij. Als we je verzoek inwilligen zal het beeldmateriaal vanaf dat moment niet meer gebruikt worden voor toekomstige publicaties.
- Je kunt een verzoek indienen voor het overdragen van je persoonsgegevens naar een andere organisatie. Dit verzoek zal worden ingewilligd, voor zover dit technische mogelijk is.
- Je hebt de mogelijkheid om bezwaar in te dienen tegen de verwerking van je persoonsgegevens. Als je gebruikmaakt van dit recht, dan wordt de verwerking beëindigd, tenzij onze dringende gerechtvaardigde gronden zwaarder wegen dan je belang. In een dergelijk geval zullen wij je hierover informeren.
- je kunt een verzoek indienen om je persoonsgegevens te laten verwijderen. Als je een dergelijk verzoek hebt gedaan, worden je gegevens zo spoedig mogelijk verwijderd, tenzij dit niet mogelijk is vanwege wetgeving. In sommige gevallen is het technisch niet mogelijk de gegevens te verwijderen en zullen de gegevens waar mogelijk geanonimiseerd worden.
Een verzoek kun je schriftelijk indienen: Per post:
Van Gogh Museum
t.a.v. de Privacy Officer
Postbus 75366
1070 AJ Amsterdam
Of stuur een e-mail naar de Privacy Officer, privacy@vangoghmuseum.nl.
Wij zullen zo snel mogelijk, maar in elk geval binnen vier weken, op je verzoek reageren. Indien het niet mogelijk is je verzoek in te willigen zullen wij dit gemotiveerd laten weten. Wij kunnen vragen om jezelf te identificeren, door een kopie van een geldig legitimatiebewijs op te vragen. Dit doen wij om misbruik te voorkomen.
Heb je het idee dat wij niet zorgvuldig met je persoonsgegevens omgaan en wij je klacht hierover niet serieus nemen, dan heb je de mogelijkheid om een klacht in te dienen bij de Autoriteit Persoonsgegevens.
De Mesdag Collectie doet er alles aan om jouw persoonsgegevens optimaal te beveiligen. Ons doel is om misbruik, verlies, onbevoegde toegang, ongewenste openbaarmaking of ongeoorloofde wijziging tegen te gaan. Al onze websites hebben een SSL Certificaat zodat gegevens veilig en versleuteld worden verzonden. Dit is te herkennen aan een slotje voor de URL in de adresbalk van de browser.
Mocht je toch de indruk hebben dat je gegevens niet goed zijn beveiligd, of dat er aanwijzingen zijn van misbruik, of als je meer informatie wenst over de beveiliging van jouw persoonsgegevens, neem dan contact met ons op via privacy@vangoghmuseum.nl, onder vermelding van ‘De Mesdag Collectie’.
De Mesdag Collectie behoudt het recht om veranderingen, aanvullingen of wijzigingen aan te brengen in deze privacyverklaring.
Deze privacyverklaring is gepubliceerd op 20 mei 2019.